Политика в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных

Сервис DentyScribe

Редакция от 13 сентября 2026 г. Действующая редакция размещена по адресу https://dentyscribe.com/privacy.

Реквизиты оператора

Далее по тексту — «Оператор», «мы», «DentyScribe».

1. Назначение и статус документа

1.1. Настоящий документ является одновременно:

• документом, определяющим политику Оператора в отношении обработки персональных данных, и
• сведениями о реализуемых требованиях к защите персональных данных (раздел 10),

публикация которых предусмотрена ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Документ разработан в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон № 323-ФЗ), постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее — ПП № 1119), приказом ФСТЭК России от 18.02.2013 № 21, приказами Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179.

1.3. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает с использованием средств автоматизации, и раскрывает применяемые Оператором подходы к их защите.

1.4. Действующая редакция постоянно доступна по адресу https://dentyscribe.com/privacy в форме, допускающей ознакомление без регистрации и без взимания платы.

2. Что делает сервис

2.1. DentyScribe — программное обеспечение для документирования приёма врача-стоматолога. Сервис записывает приём (при наличии согласия пациента, полученного медицинской организацией), распознаёт речь, разделяет реплики врача и пациента и формирует черновик протокола приёма по структуре учётной формы № 043/у «Медицинская карта стоматологического пациента». Врач проверяет черновик, вносит правки и подтверждает его. С момента подтверждения протокола аудиозапись удаляется; для Клиник, участвующих в программе улучшения качества распознавания, — по истечении срока, установленного п. 7.3.1. Памятка пациенту создаётся только после подтверждения протокола и только из подтверждённого содержания — не из расшифровки речи; этот порядок закреплён проверкой в базе данных, а не только в коде. Отдельного подтверждения памятки нет: врач читает её и передаёт пациенту явным действием — копированием текста или выгрузкой в PDF, — и каждое такое действие фиксируется в журнале.

2.2. Сервис не устанавливает диагноз, не назначает лечение, не подбирает лекарственные препараты и их дозировки, не присваивает коды Международной классификации болезней и не предлагает врачу клинических решений. Он фиксирует и структурирует то, что врач произнёс или ввёл сам. Зубная формула формируется детерминированным алгоритмом непосредственно из речи врача; языковая модель к её заполнению не допускается.

2.3. Решения, порождающие юридические последствия в отношении пациента или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 Закона № 152-ФЗ). Ни один документ, сформированный сервисом, не приобретает силы медицинского документа до его проверки и подтверждения врачом; автоматическое подтверждение в сервисе технически отсутствует.

3. В каком качестве Оператор обрабатывает персональные данные

Это ключевой раздел: у Оператора две различные роли, и от роли зависит, к кому субъекту следует обращаться за реализацией своих прав.

3.1. В отношении персональных данных пациентов — лицо, осуществляющее обработку по поручению оператора.

Оператором персональных данных пациента является медицинская организация (далее — «Клиника»), в которой пациент проходит приём: именно она определяет цели и состав обрабатываемых данных и получает согласия пациентов.

DentyScribe обрабатывает персональные данные пациентов исключительно по поручению Клиники на основании заключённого с ней договора, содержащего поручение на обработку персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ), в объёме, для целей и способами, которые прямо указаны в поручении.

Поручение обработки допускается только при наличии согласия субъекта персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ). Клиника обязана обеспечить, чтобы согласие пациента прямо охватывало передачу его данных Оператору с указанием его фамилии, имени, отчества и адреса. Обработка данных пациента, согласие которого такой передачи не охватывает, Оператором не производится.

DentyScribe не получает согласий у пациентов, не вступает с ними в прямые отношения и не определяет самостоятельно цели обработки их данных. Ответственность перед пациентом за действия DentyScribe несёт Клиника; DentyScribe несёт ответственность перед Клиникой (ч. 5 ст. 6 Закона № 152-ФЗ).

3.2. В отношении данных работников Клиники и посетителей сайта — оператор.

Данные, которые человек передаёт нам сам (заявка через форму на сайте, обращение по электронной почте), и данные, возникающие при работе в сервисе (учётная запись работника Клиники, технические сведения о сессии), DentyScribe обрабатывает как оператор: состав этих данных, срок их хранения, применяемые меры защиты и цели их обработки определяет Оператор, а не Клиника.

Клиника сообщает Оператору о создании и прекращении доступа своих работников, действуя как работодатель, — это не означает, что Клиника определяет цели обработки данных учётной записи, и не изменяет роли Оператора.

Работник Клиники и посетитель сайта реализуют свои права по разделу 9 настоящей Политики, обращаясь непосредственно к Оператору.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Пациенты Клиники (обработка по поручению Клиники)

Обрабатываются сведения, касающиеся состояния здоровья, — специальная категория персональных данных (ст. 10 Закона № 152-ФЗ), одновременно составляющие врачебную тайну (ст. 13 Закона № 323-ФЗ):

• аудиозапись приёма — только в режиме записи и только при наличии согласия пациента, полученного Клиникой;
• фрагменты аудиопотока в режиме диктовки — при использовании врачом голосового ввода в поля протокола. Такие фрагменты передаются в систему распознавания речи, преобразуются в текст и не сохраняются ни на серверах Оператора, ни в объектном хранилище;
• расшифровка речи приёма с разделением реплик врача и пациента;
• черновик протокола приёма — до подтверждения врачом;
• подтверждённый врачом протокол приёма: жалобы, анамнез, данные объективного осмотра, диагноз, план лечения, рекомендации — в формулировках врача;
• зубная формула;
• памятка пациенту, сформированная из подтверждённого протокола и передаваемая пациенту явным действием врача.

Идентификаторы пациента в сервисе не обрабатываются. В структуре данных сервиса отсутствуют поля фамилии, имени, отчества, даты рождения, номера телефона, адреса, реквизитов полиса и любых иных идентификаторов пациента: таких полей не существует. Связь протокола с медицинской картой конкретного пациента устанавливается на стороне Клиники, в её медицинской информационной системе, куда врач переносит подтверждённый протокол. Памятка пациенту формируется без указания его имени.

Единственное исключение, о котором мы обязаны сказать прямо. У приёма есть необязательное свободное поле «метка», предназначенное для удобства навигации врача. Интерфейс сервиса прямо предупреждает о запрете вводить в это поле сведения, позволяющие определить пациента. Содержимое поля Оператор не разбирает и не анализирует: разбор означал бы чтение. Если работник Клиники вопреки предупреждению внесёт туда сведения о пациенте, они будут храниться как произвольно введённый текст; ответственность за содержимое поля несёт Клиника как оператор.

В расшифровке речи приёма могут прозвучать имена и иные сведения, произнесённые вслух участниками приёма. Оператор не извлекает их в структурированные поля и не индексирует; расшифровка удаляется в сроки, установленные разделом 7.

4.2. Работники Клиники — пользователи сервиса

• адрес электронной почты;
• пароль — в виде необратимого криптографического хэша (argon2id); пароль в открытом виде не хранится и не может быть восстановлен;
• отображаемое имя и роль в Клинике;
• сведения о сессии: IP-адрес, идентификационная строка браузера, время создания и истечения сессии.

4.3. Посетители сайта, направившие заявку

Только сведения, которые человек ввёл самостоятельно: фамилия, имя, отчество (либо имя) контактного лица; адрес электронной почты; номер телефона; наименование клиники или организации; наименование используемой медицинской информационной системы и адрес её сайта; сведения, указанные в поле произвольного комментария.

Сведения о фиксации факта дачи согласия: дата и время отправки формы, IP-адрес, версия и контрольная сумма текста согласия, действовавшего на момент отправки.

4.3.1. Лица, обратившиеся по электронной почте

При обращении на адреса hello@dentyscribe.com, support@dentyscribe.com, partners@dentyscribe.com и privacy@dentyscribe.com обрабатываются сведения, которые человек сообщил сам: адрес электронной почты, имя и содержание обращения. Основание — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес Оператора в рассмотрении обращения); для обращений субъектов персональных данных — п. 2 ч. 1 ст. 6 (исполнение обязанности по ст. 20 Закона № 152-ФЗ).

4.4. Служебные сведения

• журнал действий: сведения о том, кто, когда и какое действие совершил, — без содержания документов и приёмов;
• технические события обработки: счётчики, длительности операций и значения из закрытых перечней.

Текст приёма, расшифровка речи и содержание документов в журналы, метрики и системы мониторинга ошибок не передаются. Это заложено в архитектуру сервиса и проверяется автоматическими тестами.

4.5. Локальное хранилище устройства врача

Личный кабинет использует локальное хранилище браузера (IndexedDB) для черновиков и не загруженных на сервер фрагментов записи, чтобы обрыв связи или истечение сессии не привели к потере приёма. Каждая такая запись помечена идентификатором работника, который её создал, и временем создания. localStorage хранит только служебный признак того, что с этого устройства входили в личный кабинет; сведений о пациентах и работниках в нём нет. Эти данные находятся на устройстве работника, не передаются автоматически ни Оператору, ни третьим лицам и удаляются: при выходе из личного кабинета — полностью; при входе другого работника — данные прежнего; в любом случае не позднее 24 часов с момента создания — при следующем открытии экрана входа. Черновики и фрагменты записи того же работника, не успевшие уйти на сервер до истечения сессии, сохраняются до его повторного входа и отправляются на сервер после него. Клиника обязана обеспечить, чтобы личный кабинет не использовался на устройствах общего доступа без выхода из учётной записи по завершении работы.

4.6. Что не обрабатывается ни при каких условиях

Биометрические персональные данные в понимании ст. 11 Закона № 152-ФЗ Оператором не обрабатываются. Аудиозапись используется исключительно для распознавания произнесённого текста; идентификация или аутентификация человека по голосу не производится, голосовые слепки не формируются и не хранятся. Сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни не собираются; если такие сведения случайно прозвучали в ходе приёма, они удаляются вместе с аудиозаписью и расшифровкой в сроки по разделу 7.

5. Цели обработки и правовые основания

Оператор не обрабатывает персональные данные в целях, не совместимых с перечисленными, и не использует их для рекламы, профилирования, скоринга или продажи третьим лицам. Данные приёмов не используются для обучения моделей машинного обучения.

6. Способы обработки

6.1. Обработка ведётся с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление, уничтожение.

6.2. Обработка персональных данных пациентов производится Оператором только теми способами и в тех пределах, которые определены поручением Клиники.

6.3. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется. Согласия на распространение персональных данных по ст. 10.1 Закона № 152-ФЗ Оператор не запрашивает и такой обработки не ведёт.

6.4. При устранении обстоятельств, послуживших основанием обработки специальных категорий персональных данных, обработка таких данных прекращается незамедлительно (ч. 4 ст. 10 Закона № 152-ФЗ). Применительно к сервису это означает, что отзыв пациентом согласия либо получение Оператором соответствующего требования Клиники влечёт прекращение обработки данных этого приёма и их уничтожение в порядке раздела 7.

Исключение составляет текст подтверждённого протокола, если Клиника сообщила Оператору, что он входит в состав медицинской документации, хранение которой обязательно в силу закона: такой документ уничтожается Оператором только по прямому указанию Клиники. Отзыв согласия не влечёт удаления сведений из медицинской документации, ведение и хранение которой является обязанностью Клиники.

7. Сроки обработки и порядок уничтожения

7.1. Аудиозапись приёма удаляется автоматически после подтверждения протокола врачом — немедленно либо в течение 24 часов, в зависимости от настройки Клиники. Удаление обеспечивается двумя независимыми механизмами: явным удалением из пайплайна обработки и правилом жизненного цикла объектного хранилища. Возможности отключить автоматическое удаление в продукте не предусмотрено: программа улучшения качества распознавания (п. 7.3.1) изменяет только срок хранения, но не отменяет уничтожение и не может быть настроена так, чтобы аудиозапись сохранялась бессрочно. Аудиозапись незавершённого приёма удаляется по истечении срока, установленного настройкой Клиники, но не позднее 30 календарных дней с даты создания.

7.2. Расшифровка речи приёма удаляется одновременно с аудиозаписью.

7.3. Черновик протокола, не подтверждённый врачом, удаляется одновременно с расшифровкой речи, но не позднее 30 календарных дней с даты создания приёма.

7.3.1. Программа улучшения качества распознавания. Если Клиника подписала приложение об участии в этой программе и получила согласие пациента на обработку его данных в указанной цели, сроки пунктов 7.1–7.3 для приёмов этой Клиники заменяются сроком 90 календарных дней с даты подтверждения протокола, а для незавершённого приёма — с даты создания приёма. По истечении этого срока аудиозапись, расшифровка речи и неподтверждённый черновик уничтожаются тем же порядком и теми же двумя независимыми механизмами, что и в п. 7.1.

Сохранённые материалы используются исключительно для оценки и улучшения качества распознавания речи и формирования черновика протокола: их слушают и сверяют с расшифровкой работники Оператора, допущенные к обработке (раздел 8). Материалы не передаются третьим лицам, не используются для обучения моделей сторонних поставщиков и не применяются ни для каких иных целей. Программа действует только для Клиник, подписавших указанное приложение, и только в отношении приёмов, состоявшихся после его подписания. Клиника вправе выйти из программы в любой момент, а также потребовать досрочного уничтожения сохранённых материалов; такое требование исполняется в течение 5 рабочих дней.

7.4. Фрагменты аудиопотока в режиме диктовки не сохраняются: они существуют только на время распознавания и уничтожаются сразу после получения текстового результата. Программа по п. 7.3.1 на режим диктовки не распространяется.

7.5. Текст подтверждённого протокола и памятка пациенту хранятся в течение срока действия договора с Клиникой и уничтожаются в течение 30 календарных дней с даты прекращения договора, если Клиника не потребовала их уничтожения ранее. До истечения этого срока Клиника вправе выгрузить документы. Обязанность хранения медицинской документации в сроки, установленные законодательством об охране здоровья граждан и архивным законодательством, лежит на Клинике как на медицинской организации; DentyScribe не является местом хранения медицинской документации и не заменяет медицинскую информационную систему Клиники.

7.6. Учётные записи работников Клиники хранятся в течение срока действия договора с Клиникой и уничтожаются в течение 30 календарных дней с даты его прекращения. При получении от Клиники сведений об отзыве доступа у конкретного работника доступ блокируется незамедлительно, но не позднее 1 рабочего дня, а учётная запись уничтожается в течение 30 календарных дней.

7.7. Сведения о сессии. Сессия прекращает действовать не позднее 12 часов с момента создания: этот предел абсолютный и не продлевается активностью. Запись о сессии (IP-адрес, идентификационная строка браузера, время создания и истечения) удаляется при следующем входе того же работника; отдельного периодического удаления просроченных записей в продукте нет, поэтому запись работника, переставшего пользоваться сервисом, сохраняется до уничтожения его учётной записи по п. 7.6.

7.8. Журнал действий — 1 год с даты совершения действия.

7.9. Заявка с сайта — до достижения цели обработки, но не более 1 года с даты последнего взаимодействия с направившим её лицом и в любом случае не более 3 лет с даты поступления заявки, либо до отзыва согласия. При заключении договора с Клиникой сведения заявки продолжают обрабатываться на основании договора.

Обращения по электронной почте — 1 год с даты последнего сообщения по обращению; обращения субъектов персональных данных и переписка по ним — 3 года с даты ответа.

Обращения в поддержку, направленные из сервиса, — 30 календарных дней с даты закрытия обращения; вместе с обращением уничтожаются приложенные к нему изображения экрана. Срок отсчитывается от закрытия, а не от поступления: пока обращение не закрыто, оно находится в работе. Срок короче, чем для обращений по электронной почте, потому что к обращению из сервиса работник Клиники может приложить изображение экрана, содержащее сведения о состоянии здоровья.

7.10. Сведения о фиксации факта дачи согласия хранятся в течение срока действия согласия и трёх лет после его прекращения — в пределах общего срока исковой давности, поскольку обязанность доказать наличие согласия сохраняется и после прекращения обработки самих данных (ч. 3 ст. 9 Закона № 152-ФЗ).

7.11. Порядок прекращения обработки и уничтожения. Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона № 152-ФЗ:

• при подтверждении факта неточности данных — уточнение в срок, не превышающий 7 рабочих дней (ч. 2 ст. 21);
• при выявлении неправомерной обработки — прекращение неправомерной обработки в срок, не превышающий 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожение в срок, не превышающий 10 рабочих дней (ч. 3 ст. 21);
• при достижении цели обработки — прекращение обработки и уничтожение в срок, не превышающий 30 дней (ч. 4 ст. 21);
• при отзыве согласия и отсутствии иного основания обработки — прекращение обработки и уничтожение в срок, не превышающий 30 дней (ч. 5 ст. 21).

7.12. Факт уничтожения персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных, а при уничтожении с использованием средств автоматизации — дополнительно выгрузкой из журнала регистрации событий в информационной системе. Акты и выгрузки хранятся не менее трёх лет с даты уничтожения.

8. Передача персональных данных третьим лицам

8.1. Персональные данные передаются исключительно лицам, без участия которых оказание услуг технически невозможно, на основании заключённых с ними договоров, содержащих поручение на обработку и обязанность соблюдения конфиденциальности.

Персональные данные пациентов передаются только двум лицам: ООО «ТАЙМВЭБ.КЛАУД» и ООО «Яндекс.Облако». Разграничение между ними: вычисления и база данных — на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД»; аудиозаписи приёмов, подготовленные к выгрузке документы и резервные копии базы данных хранятся в объектном хранилище ООО «Яндекс.Облако». В почтовые сообщения сведения о приёмах и содержание медицинских документов не включаются.

Иные привлечённые Оператором сервисы персональные данные не обрабатывают. Регистратор доменного имени не участвует в обработке данных пользователей сервиса: доменное имя обслуживается в режиме прямого разрешения имён, без проксирования трафика через инфраструктуру регистратора. Системы управления секретами и мониторинга доступности получают только служебные ключи доступа и технические показатели работы.

8.2. Записи, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

8.3. Трансграничная передача персональных данных не осуществляется (ст. 12 Закона № 152-ФЗ). Иностранные вычислительные сервисы, включая иностранные системы распознавания речи и сервисы языковых моделей иностранных лиц, в контуре обработки данных приёмов не используются ни в каком виде и ни на каком этапе. Языковая модель DeepSeek V4 Flash разработана иностранной организацией и распространяется с открытыми весами; она исполняется на инфраструктуре российского обработчика — ООО «Яндекс.Облако», и ни разработчику модели, ни иным иностранным лицам персональные данные не передаются.

8.4. Привлечение нового лица к обработке персональных данных пациентов допускается только с предварительного письменного согласия Клиники. Оператор уведомляет Клинику о планируемом привлечении не позднее чем за 10 календарных дней.

8.5. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации. Такое предоставление осуществляется в минимально необходимом объёме, фиксируется в журнале действий; о факте предоставления данных пациентов Оператор информирует Клинику, если это не запрещено законом.

9. Права субъектов персональных данных и порядок их реализации

9.1. Пациент. Оператором персональных данных пациента является Клиника. За получением сведений об обработке своих данных, их уточнением, блокированием или уничтожением, а также за отзывом согласия пациенту следует обращаться в Клинику, в которой он проходил приём. Получив соответствующее требование Клиники, Оператор исполняет его в отношении данных, обрабатываемых по её поручению, в срок не более 5 рабочих дней, если договором не установлен более короткий срок.

9.2. Работник Клиники и посетитель сайта вправе:

• получить подтверждение факта обработки своих персональных данных и сведения, перечисленные в ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных, данное для обработки заявки (ч. 2 ст. 9 Закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке (ст. 17 Закона № 152-ФЗ).

9.3. Порядок обращения. Обращение направляется на адрес privacy@dentyscribe.com либо почтой по адресу, указанному в реквизитах. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его личность или полномочия представителя, а также существо требования.

9.4. Сроки ответа. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (ч. 1 ст. 20 Закона № 152-ФЗ). Уточнение, блокирование и уничтожение персональных данных производятся в сроки, установленные п. 7.11 настоящей Политики.

9.5. Запросы Роскомнадзора. Сведения, необходимые для осуществления деятельности уполномоченного органа по защите прав субъектов персональных данных, предоставляются Оператором в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления (ч. 4 ст. 20 Закона № 152-ФЗ).

9.6. Отзыв согласия на обработку данных, указанных в заявке с сайта, означает прекращение переговоров о подключении сервиса: обработать заявку без контактных данных невозможно. Отказ от предоставления персональных данных не влечёт для субъекта иных неблагоприятных последствий.

10. Сведения о реализуемых требованиях к защите персональных данных

Настоящий раздел является сведениями о реализуемых требованиях к защите персональных данных, публикация которых предусмотрена ч. 2 ст. 18.1 Закона № 152-ФЗ.

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, ПП № 1119 и приказом ФСТЭК России от 18.02.2013 № 21, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. Организационные меры:

• назначено лицо, ответственное за обеспечение безопасности персональных данных в информационной системе (п. 14 ПП № 1119);
• утверждены внутренние документы: настоящая Политика, правила доступа к информационной системе, регламент реагирования на инциденты безопасности персональных данных;
• определён и документально закреплён перечень лиц, доступ которых к персональным данным необходим для выполнения их обязанностей (подп. «в» п. 13 ПП № 1119); подписание письменного обязательства о неразглашении является обязательным условием предоставления доступа;
• проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона № 152-ФЗ (п. 5 ч. 1 ст. 18.1 Закона № 152-ФЗ, приказ Роскомнадзора от 27.10.2022 № 178);
• составлена модель угроз безопасности персональных данных и актом определён уровень защищённости информационной системы; копия акта предоставляется медицинской организации по её запросу;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства; контроль выполнения требований к защите проводится не реже одного раза в три года.

10.3. Технические меры:

• данные каждой Клиники изолированы средствами самой системы управления базой данных (Row-Level Security), а не логикой прикладного кода: правила изоляции применяет база данных, а приложение подключается к ней ролью, не обладающей правом их обойти. Работник одной Клиники не получит доступа к данным другой Клиники даже при ошибке в прикладном коде. Изоляция проверяется автоматической тест-матрицей при каждом изменении кода;
• доступ к аудиозаписи возможен только по временной ссылке с ограниченным сроком жизни, выдаваемой после проверки прав; каждое обращение фиксируется в журнале;
• роль владельца Клиники не имеет доступа к аудиозаписям и расшифровкам речи — только к подтверждённым документам;
• аудиозаписи и тексты хранятся раздельно, в разных хранилищах, и доступ к каждому из них предоставляется по отдельным ключам: компрометация одного ключа не открывает второй класс данных;
• данные шифруются при хранении и передаются по протоколу TLS; ключи доступа хранятся в защищённом менеджере секретов и отсутствуют в исходном коде;
• пароли хранятся в виде необратимого хэша (argon2id); идентификатор сессии передаётся в файле cookie, недоступном сценариям страницы, с защитой от подделки межсайтовых запросов;
• содержание приёмов, расшифровки и документов не попадает в журналы, сообщения об ошибках, системы мониторинга и имена файлов; отсутствие таких данных проверяется автоматическим тестом;
• ведётся журнал доступа к данным в режиме добавления записей без возможности их изменения средствами приложения: кто, когда, к какому приёму или документу и какое действие совершил;
• заголовки безопасности исключают встраивание страниц сервиса в сторонние сайты и загрузку стороннего программного кода;
• выполняются автоматизированная проверка зависимостей на известные уязвимости и статический анализ безопасности кода.

10.4. Оператор не заявляет о наличии аттестата соответствия информационной системы требованиям по безопасности информации и о применении сертифицированных средств защиты информации. Перечисленные выше меры являются фактически реализованными; настоящий раздел не следует толковать как подтверждение прохождения аттестации или сертификации.

10.5. Реагирование на инциденты. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• уведомляет Клинику, данные которой затронуты, незамедлительно, но не позднее 6 часов с момента выявления инцидента, и предоставляет ей все сведения, необходимые для исполнения ею обязанности оператора. Срок сокращён намеренно: собственный срок Клиники перед Роскомнадзором составляет 24 часа с момента выявления инцидента, и он не должен быть израсходован на ожидание сведений от Оператора;
• в отношении данных, оператором которых является он сам, — в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а в течение 72 часов направляет сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона № 152-ФЗ);
• обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак и информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, в порядке, установленном законодательством.

Обязанность уведомления Роскомнадзора об инциденте, затрагивающем данные пациентов, лежит на Клинике как на операторе.

11. Связанные документы

• «Политика в отношении файлов cookie» — https://dentyscribe.com/cookies. Сайт и личный кабинет используют только те файлы cookie, без которых невозможен вход в личный кабинет и защита сессии; аналитические, рекламные и сторонние счётчики не применяются.
• «Согласие на обработку персональных данных» для формы заявки — https://dentyscribe.com/consent.
• «Условия использования сервиса» — https://dentyscribe.com/terms.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://dentyscribe.com/privacy, если в самой редакции не указан более поздний срок.

12.2. Об изменениях, существенно затрагивающих права субъектов персональных данных или состав лиц, привлечённых к обработке, Оператор уведомляет Клиники не позднее чем за 10 календарных дней до вступления изменений в силу.

13. Контакты

Вопросы об обработке персональных данных, обращения субъектов персональных данных, сообщения о выявленных уязвимостях: privacy@dentyscribe.com.

Почтовый адрес для направления письменных обращений: г. Санкт-Петербург, Ленинский проспект, д. 43, стр. 1.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.